河北移动网管监控中心.doc

河北移动网管系统安全运维管理中心工程1.项目背景随着中国移动河北分公司的不断发展，网络中运行着数以千计的服务器、网络设备以及大量的防火墙、入侵检测、风险评估等安全产品。这些安全产品每天产生的事件、告警成千上万。处理这些“安全事件”不但会造成大量的人力投入，并且传统的人力处理很难保证准确性。此外，各网络系统、各业务平台中的安全防护系统的安全事件基本采用各自分散的管理模式，而零散的安全信息很难形成集中性的、对决策判断有重要意义的数据。系统间相互影响所产生的安全问题缺乏全局的、系统间协调运作和深度分析的手段，致使很多安全问题无法得到彻底解决。因此，现有的安全管理、安全监控手段已经不能满足日益扩展的复杂的安全保障的需要。为解决上述问题，中国移动河北分公司计划建设网管系统安全运维管理中心，建立完善中国移动河北分公司的安全运行维护管理体系，逐步形成具有中国移动河北分公司特色的功能成熟并能切实发挥作用的安全平台，促进业务与安全的协调发展。2.业务范围本项目实现对河北移动网管中心的话务网网管系统、数据网管系统、传输网管系统、话务网（TD、软交换）系统、彩铃系统、彩信系统、短信系统、WAP系统、MISC系统、智能网系统、小区短信系统、LBS系统、信令监测系统、IP承载网、CMNET、GPRS等系统的集中化安全管理。本项目实施后河北移动网管中心具备了较为全面的安全事件集中收集和监控能力，形成基本的安全资产管理、事件管理、风险管理、预警管理和安全策略管理体系，建成河北移动的安全信息库，逐步形成全公司统一的安全管理和安全保障体系。3.项目介绍河北移动网管中心安全运维管理系统建设项目于2009年11月合同签订， 2010年5月设备加电、2010年9月系统上线。SOMC（security operations management center.）系统成功实现与河北移动EOMS系统（Electric Operation Maintenance System，电子运维系统）接轨，完成告警工单自动派发流转。 SOMC系统将告警和关联分析后的安全告警形成工单，发送到EOMS系统，EOMS系统按照企业的流程进行流转最终到达该告警的负责人，该负责人及时进行告警事件的处理。同时SOMC系统协助安全运维人员监控全网安全运行状况、快速发现定位故障源、快速响应和跟踪处理故障。根据统计分析，SOMC系统的数据接收量达到每日2000多万条，成功实现河北移动网管中心信息系统应用日志、系统日志的集中收集、管理和分析，完成资产的集中管理，实现安全风险的计算和综合呈现，同时还建立了基本的安全策略框架和策略脚本，初步的安全知识体系和安全风险预警体系，得到了用户方领导的认可和好评。在集团4A检查中，SOMC系统同样发挥了重大作用，河北移动4A系统审计部分所有日志都是通过SOMC系统转发的。整个系统建设达成了预期目标。系统实施期间项目组成员同心协力，克服种种困难，加班加点按质按量完成任务，为用户交上一份满意的答卷。本项目系统总体建设框架示意图：本项目目前建设功能概况：4.项目难点* 接入范围大：本项目接入了河北移动网管中心近60个业务系统，接入设备近2000台，涉及设备类型较多；* 工程实施时间紧：2010年5月份设备完成加电上架，整个系统的部署、资源接入、调试全部在2010年9月前完成；* 事件分析规则复杂：本项目接入系统较多，情况较为复杂，为准确的分析各类安全事件，真实发现用户安全关注点，必须通过梳理、配置贴近用户实际情况的、较为精准的事件分析规则。整个项目时间规则梳理、配置近万条。5.实施效果河北移动安全运维管理系统建设效果如下：* 填补了河北移动网管中心7*24小时安全监控手段空白，具备了较为直观的 拓扑监控、地图监控、图表监控等安全监控能力，实现安全状况“可视”性 ；* 实现了河北移动网管中心安全事件7*24自动派单及工单状态实时监控，切实提高了安全事件处理速度，初步实现了安全事件“可溯”性；* 解决河北移动网管中心海量安全事件集中收集、存储及格式标准化的问题；* 实现了河北移动网管中心安全事件定制化快速查询能力；* 实现了河北移动网管中心安全事件趋势性分析能力；* 实现了河北移